Microsoft ASP.NET Unchecked Buffer Vulnerability patch
สำนักพิมพ์:
Microsoft
สแกนไวรัสแล้ว
Windows
Free
ดาวน์โหลด vMS02-026
29.2K ดาวน์โหลด
| เวอร์ชัน | MS02-026 |
|---|---|
| สำนักพิมพ์ | Microsoft |
| วันที่วางจำหน่าย | 5 ธ.ค. 2008 |
| วันที่เพิ่ม | 28 มิ.ย. 2002 |
| ข้อกำหนดระบบปฏิบัติการ | Windows, Windows NT, Windows 2000, Windows XP |
| ข้อกำหนด | Windows NT/2000/XP |
| ดาวน์โหลดทั้งหมด | 29,156 |
| ราคา | Free |
คำอธิบาย
เมื่อทำงานกับ Microsoft ASP.NET คอมโพเนนต์ของ Microsoft .NET Framework จะจัดให้มีการจัดการสถานะเซสชันผ่านโหมดต่างๆ โหมดหนึ่งที่เรียกว่า StateServer เก็บข้อมูลสถานะเซสชันในกระบวนการทำงานแยกต่างหากที่สามารถทำงานบนเครื่องเดียวกันกับแอปพลิเคชันที่ใช้ ASP.NET หรือบนเครื่องอื่น บัฟเฟอร์ที่ไม่ได้ตรวจสอบในรูทีนตัวใดตัวหนึ่งจะจัดการกับการประมวลผลคุกกี้ในโหมด StateServer ส่งผลให้เกิดช่องโหว่ด้านความปลอดภัย